5.1. Controlar el acceso físico y lógico a los activos

5.2. Identificación y autenticación del personal de gestión, equipos y servicios

5.3. Identidades federadas con servicios de terceros.

5.4. Implementar y gestionar mecanismos de autorización.

5.5. Gestión del ciclo de vida del aprovisionamiento de identidad y acceso.

5.6. Implementación de un sistema de autenticación

1 ¿Cuál de las siguientes características se describe como un modelo de control de acceso que se centra en los principales e identifica los objetos a los que cada principal puede acceder? A. Lista de control de acceso B. Lista de denegación implícita C.Tabla de habilidades D.Matriz de gestión de permisos

2. La organización de Jim respalda ampliamente las implementaciones IDaaS de aplicaciones basadas en la nube. La empresa de Jim no tiene personal interno de gestión de identidad y no utiliza un servicio de identidad centralizado. En cambio, confían en Active Directory para proporcionar AAA Atender. ¿Cuál de las siguientes opciones debería recomendar Jim como la mejor manera de manejar las necesidades de identidad interna de la empresa? A. Integrar sistemas internos utilizando OAuth. B. Utilice un servicio de identidad local de terceros. C. Integrar sistemas internos utilizando SAML. D. Diseñar una solución interna para abordar las necesidades únicas de la organización.

3. ¿Cuál de las siguientes no es una debilidad de Kerberos? A.KDC es un único punto de falla. B.KDC controlado por un atacante permitiría la suplantación de cualquier usuario. C. La información de autenticación no está cifrada. D. Vulnerable a adivinar contraseñas.

4. ¿A qué tipo de factor de autenticación pertenece el reconocimiento de patrones de voz? A. Algo que sabes B. Lo que posees C. ¿Qué eres? D. ¿Dónde estás?

5. Si la organización de Susan le exige que inicie sesión con un nombre de usuario, PIN, contraseña y escaneo de retina, ¿cuántos tipos diferentes de factores de autenticación utiliza? R. Una especie de B. Dos tipos C. Tres tipos D. Cuatro tipos

6.Charies quiere implementar un sistema de gestión de credenciales (CMS). Quiere mantener la clave lo más segura posible. ¿Cuál de las siguientes es la mejor opción de diseño para su implementación de CMS? R. Utilice AES-256 en lugar de 3DES. B. Utilice teclas largas. C. Utilice HSM (Módulo de seguridad de hardware). D. Cambie la frase de su contraseña con regularidad.

7.Bran es investigador en una universidad. Como parte de su investigación, utilizó sus credenciales universitarias para iniciar sesión en un grupo informático alojado en el Instituto de Tecnología. Una vez conectado, puede acceder al cluster y utilizar los recursos de acuerdo con su rol en el proyecto de investigación: y al mismo tiempo, los recursos y servicios de su institución. ¿Qué ha implementado la universidad de Bran para lograrlo? A. Apilamiento de dominios B. Gestión de identidad federada C. Anidamiento de dominios D. Inicio de sesión híbrido

8. Organice los siguientes pasos en el orden en que ocurren durante el proceso de autenticación Kerberos. 1. Generar tickets cliente/servidor 2. Generar TGT (boleto de otorgamiento de boleto) 3. Generar clave de cliente/TGS (servidor de concesión de tickets) 4. Acceso de los usuarios a los servicios 5. El usuario proporciona credenciales de autenticación. R. 5,3,2,1,4 B.5,4,2,1,3 C.3,5,2,1,4 D.5,3,1,.2,4

9. ¿Cuáles son los principales problemas que a menudo resultan del control de acceso descentralizado? R. Puede ocurrir una interrupción del acceso. B. Controles inconsistentes. C. El control es demasiado detallado. D. Los costos de capacitación son altos.

10. ¿Una devolución de llamada a un número de teléfono fijo es un ejemplo de qué tipo de factor de autenticación? A. Algo que sabes B donde estas C. Lo que posees D. ¿Qué eres?

11. Kathleen necesita configurar una confianza en Active Directory para permitir Dominio Kerberos K5 para autenticación. ¿Qué tipo de relación de confianza necesita crear? A. Un atajo de confianza B. Un fideicomiso forestal C. Un fideicomiso externo Confianza del reino D.A

12. ¿Cuál de los siguientes protocolos AAA es el más utilizado? A.TACACS B. TACACS C. XTACACS D.Super TACACS

14 Los usuarios de sistemas Windows no pueden utilizar la función Enviar mensaje. ¿Qué modelo de control de acceso describe mejor esta restricción? A. Mínimo privilegio B. necesito saber C. Interfaz limitada D. Segregación de funciones

15. ¿Qué tipo de control de acceso permite al propietario de un archivo otorgar acceso a otros usuarios al archivo utilizando una lista de control de acceso? A. Basado en roles B. Involuntario C. Basado en reglas D. Independiente

16. El trabajo de Alex requiere que revise la información médica protegida (PHI) para garantizar el tratamiento adecuado de los pacientes. Su acceso a los registros médicos de los pacientes no incluía el acceso a las direcciones de los pacientes ni a la información de facturación. ¿Cuál de los siguientes conceptos de control de acceso describe mejor este tipo de control? A. Segregación de funciones B. Interfaz restringida C.Control sensible al contexto D.necesito saber

Para las preguntas 17 a 19, consulte la siguiente tabla según su comprensión del proceso de inicio de sesión de Kerberos: 17 En el punto A del diagrama, el nombre de usuario y la contraseña del cliente se envían al KDC. ¿Qué tal nombre de usuario y contraseña? ¿Protegido? Cifrado A.3DES B. Cifrado TLS C. Cifrado SSL Cifrado D.AES 18. En el punto B del diagrama, después de verificar que el nombre de usuario es válido, el KDC envía dos importantes ¿elemento? A. TGT cifrado y clave pública B. Tickets de Acceso y Claves Públicas C Cifrado, TGT con marca de tiempo y clave simétrica cifrada con hash de la contraseña del usuario D TGT cifrado y con marca de tiempo y token de acceso 19. ¿Qué tareas debe realizar el cliente antes de utilizar TGT? R. Debe generar el hash del TGT y descifrar la clave simétrica. B. Debe aceptar el TGT y descifrar la clave simétrica. C Debe descifrar el TGT y la clave simétrica. D. Debe enviar una respuesta válida al KDC usando una clave simétrica y el TGT debe estar instalado.

20 Sam planea implementar un sistema de autenticación biométrica en su organización y está considerando usar el escaneo de retina, ¿qué inquietudes pueden plantear otros en su organización sobre el escaneo de retina? R. Las exploraciones de retina pueden revelar información sobre afecciones médicas. B. El escaneo de retina es doloroso porque requiere un chorro de aire en el ojo del usuario. C. Los escáneres de retina son el tipo de dispositivo biométrico más caro. D. Los escáneres de retina tienen una alta tasa de falsas alarmas, lo que puede causar problemas de soporte.

21. ¿En qué tipo de modelo se basa el control de acceso obligatorio? A. Control de acceso discrecional B. Control de acceso basado en grupos C. Control de acceso basado en red D. Control de acceso basado en reglas

22. Greg quiere controlar el acceso a los iPad utilizados como terminales de punto de venta en su organización. ¿Cuál de los siguientes métodos debería utilizar para implementar el control de acceso lógico de dispositivos en un entorno compartido? A. Utilizar un PIN compartido para todos los terminales de punto de venta para facilitar su uso. B. Permitir que cada usuario inicie sesión en la nube usando OAuth. C. Cada usuario recibe un código PIN único para el iPad que está utilizando. D. Utilice Active Directory y una cuenta de usuario para iniciar sesión en iad, utilizando el ID de usuario y la contraseña de AD.

23. ¿Cuál es la mejor manera de proporcionar trazabilidad del uso de la identidad? A. Registro autorización B C. Firma digital D.Certificación tipo 1

24 Jim ha ocupado puestos de recursos humanos, nómina y servicio al cliente en su empresa durante los últimos años. ¿Qué tipo de proceso debería implementar su empresa para garantizar que tiene la autoridad adecuada? A. Reconfigurar B. Revisión de cuenta C. Ampliación de privilegios D.Cancelación de cuenta

25.¿A qué tipo de modelo de control de acceso pertenece Biba? A.MAC B.DAC C. Función BAC D.ABAC

26. ¿Cuál de los siguientes es un protocolo cliente/servidor diseñado para permitir que un servidor de acceso a la red autentique a usuarios remotos enviando mensajes de solicitud de acceso a un servidor central? A. Kerberos B. PAE C. RADIO D.OAuth

27.Henry está trabajando con el equipo de desarrollo de aplicaciones web para diseñar el proceso de autenticación y autorización para la nueva aplicación de la empresa. El equipo quiere que las identificaciones de sesión sean lo más seguras posible. ¿Cuál de las siguientes no es una mejor práctica que Henry debería recomendar? R. Los tokens de ID de sesión deben ser predecibles. B. El ID de la sesión debe tener al menos 64 bits de entropía. La duración de la sesión C debe ser de al menos 128 bits. D. El ID de sesión no debería tener significado.

28.Angela utiliza un rastreador para monitorear el tráfico a un servidor RADIUS configurado con la configuración predeterminada. ¿Qué protocolo debería monitorear y qué tráfico podrá leer? A.UDP, incapaz de leer ningún tráfico. Todo el tráfico RADIUS está cifrado. B.TCP Se puede leer todo el tráfico excepto la contraseña, que está cifrada. C.UDP Se puede leer todo el tráfico excepto la contraseña, que está cifrada. D.TCP, incapaz de leer ningún tráfico. Todo el tráfico RADIUS está cifrado.

29. ¿Qué tipo de control de acceso describe mejor la funcionalidad de evaluación de postura de NAC? A. Control de acceso obligatorio B.Control de acceso basado en riesgos C. Control de acceso discrecional D. Control de acceso basado en roles

30. ¿Cuál es un ejemplo de cuando una aplicación o sistema permite que un usuario que ha iniciado sesión realice una acción específica? Un rol B. Gestión del grupo C. Iniciar sesión D.Autorización

31. Alex lleva más de diez años en la empresa y ha ocupado diversos puestos dentro de la empresa. Una auditoría reveló que tenía acceso a carpetas y aplicaciones compartidas debido a su puesto anterior. ¿Qué pasó con la empresa de Alex? ¿pregunta? A. Sobreaprovisionamiento B. Acceso no autorizado C. Ampliación de privilegios Revisión de cuenta D

32. Geoff quiere evitar ataques de escalada de privilegios en su organización. ¿Cuál de las siguientes prácticas tiene más probabilidades de evitar la escalada lateral de privilegios? A. Autenticación multifactor B. Restringir permisos a grupos y cuentas. C. Deshabilitar puertos y servicios no utilizados D. Desinfectar la entrada del usuario en las aplicaciones

33.El entorno Microsoft Exchange de Jim incluye local Servidores en centros de datos y Office 365 para empleados que no se encuentran en una de estas oficinas desplegar. Las identidades se crean y utilizan en ambos entornos y funcionan en ambos. ¿Qué sistema de articulación de tipo cabezal está utilizando Jim? A. Principales sistemas de nube B. Sistema local primario C.Sistema híbrido D.Sistema multiinquilino

34. ¿La siguiente tabla muestra qué tipo de esquema de control de acceso? A.RBAC B CAD CMAC DTBAC

35. La empresa de Michelle está dividiendo su departamento de marketing y comunicaciones en dos equipos separados, creando un nuevo departamento. Quiere crear roles que proporcionen a cada equipo acceso a los recursos. ¿Qué debe hacer para mantener la seguridad y los permisos adecuados? R Coloque al equipo de marketing en un grupo existente, ya que tendrán requisitos de acceso similares. B Mantenga el equipo de marketing en el grupo existente y cree un nuevo grupo de comunicaciones basado en sus necesidades específicas. C Mantener el equipo de comunicaciones en el grupo actual y crear un nuevo grupo de marketing en función de sus necesidades específicas. D. Cree dos grupos nuevos, evalúe los permisos que necesitan para desempeñar sus funciones y agregue permisos adicionales si es necesario.

36. ¿Qué proceso ocurre cuando un sujeto declara una identidad? A. Iniciar sesión B. Identificar C.Autorización D. Presentación de fichas

37. ¿Los perros, los guardias y las cercas son ejemplos comunes de qué tipo de control? A. Tipo de detección B. Tipo de recuperación C. Tipo administrativo D.Tipo físico

38.La organización de Susan está actualizando su política de contraseñas y quiere utilizar las contraseñas más seguras posibles. ¿Qué requisito de contraseña tiene el mayor impacto en la prevención de ataques de fuerza bruta? R. Cambiar el tiempo máximo de uso de 1 año a 180 días. B. Aumente la longitud mínima de la contraseña de 8 a 16 caracteres. C. Aumentar la complejidad de la contraseña y requerir al menos tres categorías de caracteres (como letras mayúsculas, minúsculas, números y símbolos). D. Mantenga un historial de contraseñas de al menos cuatro contraseñas para evitar su reutilización.

39. Alaina realiza revisiones de cuentas de servicio programadas periódicamente. ¿Cuál de los siguientes eventos le preocupa más? A. Inicio de sesión interactivo para cuentas de servicio B. Cambios de contraseña para cuentas de servicio C. Restricciones a los permisos de las cuentas de servicio D. Operaciones locales utilizando cuentas de servicio

40. En una organización que utiliza biometría, ¿cuándo se podría optar por permitir una FRR más alta en lugar de una FAR más alta? A. Cuando la seguridad es más importante que la disponibilidad B. Cuando los falsos rechazos no son motivo de preocupación debido a problemas de calidad de los datos C. Cuando se desconoce el CER del sistema D. Cuando el CER del sistema es muy alto

41 Tras informes recientes de acceso no autorizado a estaciones de trabajo fuera del horario comercial, se le pidió a Derek que encontrara una manera de garantizar que el personal de mantenimiento no pudiera iniciar sesión en las estaciones de trabajo de la oficina comercial. El personal de mantenimiento tiene los sistemas de la organización en sus salas de descanso y oficinas porque aún necesita acceder a esos sistemas. ¿Qué debería hacer Derek para satisfacer esta necesidad? A requiere autenticación multifactor y solo permite que los empleados de la oficina tengan tokens multifactor. B. Utilice control de acceso basado en reglas para prohibir el inicio de sesión durante horas no laborables en el área de trabajo. C. Utilizando el control de acceso basado en roles, configure un grupo que contenga todos los mantenedores y Otorga el derecho a iniciar sesión únicamente en la estación de trabajo especificada. D. Utilice geocercas para permitir el inicio de sesión únicamente en áreas de mantenimiento.

42. Nick quiere implementar la gestión de sesiones para su aplicación web. ¿Cuáles de las siguientes son técnicas o métodos comunes de gestión de sesiones de aplicaciones web? (Seleccione todas las que correspondan.) A. Seguimiento de propiedad intelectual B. galletas C.Reescritura de URL Token D.TLS

Para las preguntas 43 a 45, utilice sus conocimientos sobre integración de SAML y diseño de arquitectura de seguridad y consulte el siguiente escenario e ilustración: Alex es responsable de la integración de SAML con un socio externo clave que proporciona diversos servicios de productividad empresarial a su organización. 43.Alex está muy preocupado por las escuchas ilegales en el tráfico SAML y quiere asegurarse de que las afirmaciones falsificadas no tengan éxito. ¿Qué debería hacer para prevenir estos posibles ataques? A. Proporcionar autenticación de seguridad utilizando el modelo de seguridad SAML. B. Implementar TLS utilizando conjuntos de cifrado sólidos para protegerse contra ambos ataques. C. Implementar TLS utilizando conjuntos de cifrado sólidos y firmas digitales. D. Implementar TLS y hash de mensajes utilizando conjuntos de cifrado sólidos. 44. Si la organización de Alex se compone principalmente de usuarios externos que viajan, ¿qué riesgos de disponibilidad genera la integración de aplicaciones críticas para el negocio en la autenticación en el sitio y cómo debería abordarlos? R. Es posible que no se confíe en las integraciones de terceros; utilice SSL y firmas digitales. B. Si la organización local se desconecta, los usuarios que viajan no podrán acceder a aplicaciones de terceros; implementar un sistema de autenticación local en la nube híbrida. C. Es posible que los usuarios locales no sean redirigidos correctamente a servicios de terceros; Es posible que los navegadores D no redireccionen correctamente; utilice un archivo de hosts para garantizar que se resuelvan los problemas de redireccionamiento. 45. ¿Qué solución puede ayudar mejor a resolver la redirección de SSO controlada por terceros que se muestra en el paso 2? ¿A la pregunta? A. Actividades de sensibilización sobre terceros de confianza B. TLS C. Manejar redirecciones en el sitio local D. Implementar IPS para detectar ataques de redireccionamiento SSO

46. ​​Se le pidió a Susan que recomendara si su organización debería utilizar una solución MAC o una solución DAC. Si implementar el control de acceso requiere flexibilidad y escalabilidad, ¿qué opción debería recomendar y por qué? R. MAC, debido a que proporciona mayor escalabilidad y flexibilidad, simplemente agregue más según sea necesario solo etiqueta B.DAC proporciona escalabilidad al permitir que los administradores individuales seleccionen los objetos que controlan. y flexibilidad C.MAC, dado que la partición es excelente para brindar flexibilidad, agregar particiones lo hará bien escalable sexo D.DAC, porque el proceso central de toma de decisiones puede responder rápidamente y reduciendo el número de decisiones requeridas y Trasladar estas decisiones a una autoridad central proporciona escalabilidad y flexibilidad

47. ¿Cuál de las siguientes herramientas no se utiliza normalmente para verificar que los procesos de aprovisionamiento estén configurados de manera que garanticen las políticas de seguridad de una organización? A. Revisión de registros B. Revisión manual de permisos C. Detección basada en firmas D. Revisar los registros de seguimiento de auditoría

48.Jessica necesita enviar información a una organización externa sobre los servicios que brinda. ¿Qué lenguaje de marcado basado en estándares debería elegir para crear la interfaz? A.SAML B. JABÓN C.SPML D.XACML

49. Durante una prueba de penetración, Chris recuperó un archivo que contenía contraseñas hash para los sistemas a los que intentaba acceder. ¿Qué tipo de ataque tiene más probabilidades de tener éxito contra contraseñas hash? A. Ataque violento B. Ataque mediante valor hash C Ataque a la mesa del arco iris D Un ataque de recuperación de sal.

50 ¿La integración de la identidad de Google con una variedad de organizaciones y aplicaciones en todos los dominios es un ejemplo de cuál de los siguientes? A.PKI B. Federación C. Inicio de sesión único D. suministro

51.Amanda empieza un nuevo trabajo y descubre que tiene acceso a varios sistemas que no necesita en el trabajo. ¿Qué problema encontró? A. Fuga de permisos B. Conflicto de limitación C. Mínimo privilegio D. Demasiados permisos

52. Cuando Chris autentica la identidad de una persona y agrega un identificador único, como una identificación de usuario, al sistema de identidad. ¿Qué proceso pasó? A. Verificación de identidad B. Registrarse C. Gestión de directorios D. Gestión de sesiones

53.Selah quiere proporcionar trazabilidad del comportamiento para la aplicación comercial principal de su organización. ¿Cuáles son las medidas de control más utilizadas en esta situación? (Seleccione todas las que correspondan.) A. Habilite el registro de auditoría. B. Proporcionar a cada empleado una cuenta única y habilitar la autenticación multifactor. C. Habilitar requisitos de inicio de sesión basados ​​en tiempo y ubicación. D. Proporcionar a cada empleado una cuenta única y solicitar una contraseña que él mismo seleccione.

54. Chariles quiere proporcionar servicios de autorización como parte de su aplicación web. Si quiere una fácil integración con otros proveedores de identidades web, ¿qué estándar debería utilizar? A.OpenID B. TACACS C. RADIO D.OAuth

55 La empresa de Cameron utiliza un sistema que permite a los usuarios solicitar acceso privilegiado al sistema cuando sea necesario. . Camneron solicitó acceso y, debido a su función, la solicitud fue aprobada previamente. Luego puede acceder al sistema para realizar tareas. Al finalizar, se eliminan los permisos. ¿Qué tipo de sistema está usando? A. Confianza cero B. Gestión de identidad federada C. Inicio de sesión único D. Acceso oportuno

56. Ene es responsable de crear un sitio web bancario. Necesita verificar la identidad del usuario que se registró en el sitio. ¿Qué debe hacer para verificar la identidad del usuario? R. Pida a los usuarios que creen preguntas únicas que solo ellos conozcan. B. Los nuevos usuarios deberán presentar personalmente en el banco su permiso de conducir o pasaporte. C. Utilizar información que tengan tanto el banco como el usuario, como preguntas extraídas de su informe crediticio. D. Llame al número de teléfono registrado del usuario para verificar quién dice ser.

57.La organización de Susan es parte de una federación que permite a los usuarios de múltiples organizaciones acceder a recursos y servicios en otros sitios federados. Cuando Susn quiere utilizar servicios en sitios asociados, ¿cuál utilizar? ¿Proveedor de identidad? A. Proveedor de identidad de la organización de Susan B. Proveedor de identidad del proveedor de servicios C. Su proveedor de identidad y el proveedor de identidad del proveedor de servicios D. El proveedor de servicios crea una nueva identidad.

58. Un nuevo cliente de un banco que utiliza escáneres de huellas digitales para autenticar a los usuarios se sorprendió al descubrir que cuando escaneó su huella digital, inició sesión en la cuenta de otro cliente. ¿Qué tipo de error biométrico ocurrió? A. Error de registro B. Un error de tipo 1 C.A Error tipo 2 D. Tiempo y método de uso incorrectos

59. ¿Qué tipo de control de acceso se utiliza normalmente con los firewalls? A. Control de acceso discrecional B. Control de acceso basado en reglas C. Control de acceso basado en tareas D. Control de acceso obligatorio

60. ¿Qué actividad importante de gestión de identidad y acceso realiza cuando ingresa su ID de usuario y contraseña? A.Autorización B. Verificar C. Certificación D. Iniciar sesión

61.Katleen trabaja en una instalación de colocación de centros de datos que proporciona espacio físico en el centro de datos a personas y organizaciones. Hasta hace poco, cada usuario recibía una tarjeta de acceso con banda magnética para acceder a la parte de la instalación donde estaba ubicado su servidor, y también recibía una llave para acceder a la jaula o bastidor en el que estaba ubicado su servidor. Algunos servidores se han visto comprometidos en los últimos dos meses, pero los registros de pases solo muestran identificaciones válidas. ¿Cuál es la mejor opción de Keatnleen para garantizar que los usuarios del pase sean quienes se supone que deben ser? A Agregue un lector de tarjetas que requiera que los usuarios del pase ingresen un PIN. B. Agregar un sistema de cámaras a las instalaciones para observar quién accede al servidor. C. Agregar factores biométricos. D. Reemplazar las tarjetas de acceso con banda magnética por tarjetas inteligentes.

62 Theresa quiere permitir que sus empleados almacenen y administren de forma segura contraseñas para sistemas, incluidas cuentas de servicio y otras credenciales administrativas que rara vez se utilizan. ¿Qué tipo de herramienta debería implementar para lograrlo? A. Inicio de sesión único B. Sistema de identidad federado C. Administrador de contraseñas D. Sistema de autenticación multifactor

63.Olivia quiere limitar los comandos que un usuario puede ejecutar mediante sudo para reducir la posibilidad de ataques de escalada de privilegios. ¿Qué archivo de Linux debería modificar para lograr esto? Un archivo de configuración.bash .bin Archivo B.sudoers C. archivo de configuración permitido de bash Archivo D.sudont

64. ¿Qué objetos y agentes en el modelo MAC tienen etiquetas? R. Los objetos y temas clasificados como Confidential, Confidential o Top Secret tienen etiquetas. B. Todos los objetos tienen una etiqueta y todos los sujetos tienen un compartimento. C. Todos los objetos y sujetos tienen una etiqueta. D. Todos los sujetos tienen una etiqueta y todos los objetos tienen un compartimento.

Para las preguntas 65 a 67, consulte los siguientes escenarios y diagramas: Chris es el arquitecto de identidad de un sitio web de comercio electrónico en crecimiento. Él y su equipo pretenden aprovechar las identidades sociales permitiendo a los usuarios utilizar sus cuentas de Google existentes como su cuenta principal en sitios de comercio electrónico. Esto significa que cuando un nuevo usuario se conecta inicialmente a la Plataforma de comercio electrónico, puede optar por usar su cuenta de Google (usando OAuth 2.0) o crear una nueva cuenta en la Plataforma usando su dirección de correo electrónico y una contraseña de su elección. 65. Cuando una aplicación de comercio electrónico crea una cuenta para un usuario de Google, se debe guardar la contraseña del usuario ¿Dónde se almacena? A. La contraseña se almacena en la base de datos de la aplicación de comercio electrónico. B. La contraseña se almacena en la memoria del servidor de aplicaciones de comercio electrónico. C. Las contraseñas se almacenan en el sistema de administración de cuentas de Google. D. La contraseña no se almacena; en cambio, se almacena un valor hash salado en Google. en el sistema de gestión de cuentas. 66. ¿Cuál de los siguientes es responsable de la autenticación de usuarios de Google? A. Aplicaciones de comercio electrónico. B. Existe tanto una aplicación de comercio electrónico como un servidor de Google. C. Servidores de Google. D. El cuadro no proporciona suficiente información para determinar esto. 67. ¿Qué tipo de ataque se pretende prevenir al crear e intercambiar tokens estatales? A. XSS B. CSRF C. Inyección SQL D.XACML

68. ¿Cómo se llama tu mascota? ¿Con qué tipo de autenticación ocurre este problema? A. Certificación basada en el conocimiento B. Autenticación dinámica basada en conocimiento C. Autenticación fuera de banda D. El tercer factor de autenticación

69. Madhuri crea una tabla de privilegios, objetos y principales asignados para gestionar el control de acceso a los sistemas de los que es responsable. Cada vez que un principal intenta acceder a un objeto, el sistema verifica la tabla para asegurarse de que el principal tenga los permisos adecuados para el objeto. ¿Qué tipo de sistema de control de acceso utiliza Madhuri? A. Tabla de capacidad B. Lista de control de acceso C. Matriz de control de acceso D.Sistema de gestión de derechos de sujeto/objeto

70. Al revisar los tickets de soporte, la organización de Ben descubrió que los cambios de contraseña representaban más de una cuarta parte de sus casos de ayuda. ¿Cuál de las siguientes opciones tiene más probabilidades de reducir significativamente este número? A. Autenticación de dos factores B. Autenticación biométrica C. Restablecimiento de contraseña de autoservicio D. Frase de contraseña

71. La gran organización de Brian ha estado utilizando RADIUS para brindar servicios AAA a dispositivos de red durante muchos años. y recientemente me di cuenta de problemas de seguridad con la información transmitida durante el proceso de autenticación. ¿Qué debería hacer Brian por ¿Cifrado de implementación RADIUS? R. Utilice las capacidades de cifrado integradas en RADIUS. B. Implementar RADIUS sobre su UDP nativo usando TLS para brindar protección. C. Implementar RADIUS sobre TCP usando TLS para brindar protección. D. Utilice cifrados AES256 precompartidos entre dispositivos. .

72 Jim permite que las aplicaciones basadas en la nube accedan a información de otros sitios web en su nombre. ¿Cuál de las siguientes herramientas puede lograr esto? A. Kerberos B.OAuth C.OpeniD D. LDAP

73. La organización de Ben ha experimentado acceso no autorizado a aplicaciones y estaciones de trabajo durante las horas del almuerzo cuando los empleados no están en sus escritorios. ¿Cuál es la mejor solución de gestión de sesiones que Ben recomendaría para ayudar a prevenir este tipo de acceso? A Utilice ID de sesión para todos los accesos y verifique las direcciones IP del sistema para todas las estaciones de trabajo. B. Establezca un tiempo de espera de sesión para la aplicación y use un protector de pantalla protegido con contraseña en la estación de trabajo y establezca un tiempo de espera de inactividad. C Utilice ID de sesión para todos los programas y protectores de pantalla protegidos con contraseña en las estaciones de trabajo. D. Establezca el tiempo de espera de la sesión para la aplicación y verifique las direcciones IP del sistema de todas las estaciones de trabajo.

74 El siguiente diagrama muestra qué tipo de escenario de autenticación A. Unión Mixta B. Unión in situ C. Federación de la nube D. Federación Kerberos

75. Chris quiere identificar personas mientras controla el acceso a las instalaciones. También quiere asegurarse de que se permita la entrada a estas personas y no quiere que haya costos continuos significativos. ¿Qué soluciones de las siguientes opciones cumplirán todos estos requisitos? (Seleccione todas las que correspondan.) A. Personal de seguridad e identificación con fotografía. B. Tarjeta RFID y lector con teclado PIN C. Tarjeta de identificación con banda magnética y lector de tarjetas con teclado PIN D. Personal de seguridad y lectores de banda magnética

76. ¿En qué tipo de segundo factor de autenticación se encuentra un dispositivo como una llave Yubikey o Titan Security? Una ficha B. Identificadores biométricos C. Tarjeta inteligente D. PIV

77. ¿Cuál es la tecnología de autenticación que se puede combinar con OAuth para autenticar y obtener información del perfil del usuario utilizando RESTful API? A.SAML B. Shibboleth C. Conexión OpenID D. Higgins

78. Jim quiere implementar un esquema de control de acceso para garantizar que los usuarios no puedan delegar el acceso. También quería imponer el control de acceso a nivel del sistema operativo. ¿Qué mecanismo de control de acceso cumple mejor con estos requisitos? A. Control de acceso basado en roles B. Control de acceso discrecional C. Control de acceso obligatorio D. Control de acceso basado en atributos

79. El administrador de seguridad de la empresa de Susan ha configurado la estación de trabajo que utiliza para permitirle iniciar sesión únicamente durante el horario laboral. ¿Qué tipo de control de acceso describe mejor esta restricción? A. Interfaz restringida B. Control sensible al contexto C. Controles relacionados con el contenido D. Mínimo privilegio

80.Ben utiliza un token basado en software que cambia el código cada minuto. ¿Qué tipo de token está usando? A. Asíncrono B. Tarjeta inteligente C. Sincronización D.Estática

81. ¿Un firewall es un ejemplo de qué tipo de mecanismo de control de acceso? A. Control de acceso obligatorio B. Control de acceso basado en atributos C. Control de acceso discrecional D. Control de acceso basado en reglas

82.Michelle trabaja para una empresa de servicios financieros y quiere registrar clientes para su aplicación web. Si quiere verificar rápida y automáticamente que la persona es quien dice ser en el inicio de sesión inicial sin tener que tener una relación previa con ella, ¿qué tipo de mecanismo de autenticación puede usar? R. Solicite su número de seguro social. B. Utilice autenticación basada en conocimientos. C. Realizar autenticación manual. D. Utilice factores biométricos.

83 La empresa de Megan quiere utilizar Cuentas de Google para adoptar rápidamente su aplicación web. ¿Qué tecnologías comunes de federación de nube necesita implementar Megan? (seleccione todas las que correspondan) A. Kerberos B.OpeniD C.OAuth D. RADIO

84. ¿La duración y el tamaño del ID de sesión son fundamentales para prevenir qué tipo de ataque? A. Denegación de servicio B. Robo de cookies C. Adivinanzas en la conversación D. Ataque de intermediario

85. El sistema de control de acceso de la organización de Naomi verifica que su computadora esté completamente conectada, tenga un análisis antimalware exitoso y tenga el firewall encendido, entre otras verificaciones de seguridad, antes de permitirle conectarse a la red. Si hay un problema potencial, se le impedirá conectarse y deberá comunicarse con el soporte. ¿Qué tipo de esquema de control de acceso describe mejor este tipo de proceso? A.MAC B. Control de acceso basado en reglas C. Control de acceso basado en roles D. Control de acceso basado en riesgos

86. Isabelle quiere evitar ataques de escalada de privilegios en las cuentas de servicio de su organización. ¿Cuál de las siguientes prácticas de seguridad ¿Lo mejor para esta situación? A. Eliminar permisos innecesarios. B Deshabilite el inicio de sesión interactivo para la cuenta de servicio. C. Limitar el tiempo de inicio de sesión de la cuenta. D. Utilice nombres de cuentas de servicio aleatorios o sin significado.

87. ¿Cuáles son los peligros de permitir que las partes que confían en OpenID controlen las conexiones a los proveedores de OpenID? R. Puede resultar en una selección incorrecta del proveedor de OpenID. B. Posibles ataques de phishing mediante el envío de datos a proveedores falsos de OpenID. C. Las partes que confían pueden robar los nombres de usuario y contraseñas de los clientes. D. La parte que confía no podrá enviar una declaración firmada.

88. Jim está implementando una solución de identidad en la nube para su organización. ¿Qué tipo de tecnología está usando? A. Identidad como servicio B. Condición de empleado como servicio C. RADIUS basado en la nube D.OAuth

89.Kisten quiere controlar el acceso a una aplicación en la organización en función del puesto del empleado, los permisos de aplicación requeridos para cada grupo de puesto, hora y ubicación. ¿Qué tipo de esquema de control debería elegir? Un control de acceso de línea base de atributos (ABAC) B. Control de acceso discrecional (DAC) C. Control de acceso obligatorio (MAC) D. Control de acceso básico de atributos de función (función BAC)

90. Cuando Alex establece los permisos que se muestran en el siguiente diagrama como usuario en un servidor Linux, ¿qué tipo de modelo de control de acceso está utilizando? $ chmod 7313 al $1s-la total 12 drwxr-xr-x 3 raíz drwxr-xr-x 3 raíz A. Control de acceso basado en roles B. Control de acceso basado en reglas C. Control de acceso obligatorio (MAC) D. Control de acceso discrecional (DAC)

91. Joanna lidera el equipo de gestión de identidad de su organización y quiere asegurarse de que los roles se actualicen a medida que los empleados pasan a nuevos puestos. ¿En qué problema de los empleados debería centrarse para evitar problemas con la definición de roles? A. Registrarse B. Fuga de permisos C. Abolición D. Responsabilidades de la cuenta

92¿Qué tipo de mecanismo de autorización se muestra en la siguiente figura? A. Control de acceso basado en roles (RBAC) B. Control de acceso de referencia de atributos (ABAC) C. Control de acceso obligatorio (MAC) D. Control de acceso discrecional (DAC)

93. Susan está solucionando un problema de autenticación Kerberos, que incluye un TGT (boleto que otorga boleto) que no se acepta como boleto válido "y la imposibilidad de obtener un nuevo boleto. Si el sistema que está solucionando se ha configurado correctamente para la autenticación Kerberos , su nombre de usuario y contraseña son correctos. Su conexión de red está bien, ¿cuál podría ser el problema? R. El servidor Kerberos está fuera de línea. B. Hay una discrepancia en el protocolo. C. El TGT del cliente está marcado como comprometido y no autorizado. D Los relojes del servidor Kerberos y del cliente local no están sincronizados.

94. Brian quiere explicar los beneficios de la federación local a la dirección de la organización. ¿Cuál de las siguientes opciones no es un beneficio común de los sistemas de identidad federados? A. Simplifique la gestión de cuentas B. Inicio de sesión único C. Prevenir ataques de fuerza bruta D. Aumentar la productividad

95. El banco de Aaron quiere permitir a los clientes utilizar una nueva aplicación complementaria proporcionada por un socio externo con el que trabaja. Dado que no todos los clientes quieren o necesitan una cuenta, Aaron recomienda que los bancos utilicen un flujo de trabajo basado en SAML que crea una cuenta cuando un usuario descarga la aplicación e intenta iniciar sesión. ¿Qué tipo de sistema de configuración recomienda? A. Configuración justo a tiempo (JIT) B.OpeniD C.OAuth D. Kerberos

96. ¿Qué protocolo de autenticación utiliza Windows de forma predeterminada para los sistemas Active Directory? A. RADIO B. Kerberos C.OAuth D. TACACS

97.Valerie necesita controlar el acceso a las aplicaciones implementadas en dispositivos móviles en un entorno BYOD. ¿Qué tipo de solución le permitiría mejor ejercer control sobre las aplicaciones y al mismo tiempo garantizar que no dejen datos residuales en los dispositivos utilizados por los usuarios finales? R. Implemente la aplicación en dispositivos BYOD y solicite un PIN único para cada dispositivo. B ha implementado las aplicaciones en el sistema de escritorio y requiere que los usuarios accedan a ellas mediante autenticación empresarial mediante una interfaz remota. C. Utilice un contenedor de aplicaciones para implementar el asiento de la aplicación en dispositivos BY0D y requiera un PIN único para cada dispositivo. D. El uso de un entorno de aplicación alojado virtual requiere autenticación mediante credenciales corporativas.

98. Relacione los siguientes mecanismos de autorización con sus descripciones: 1. Control de acceso básico de atributos basado en roles (Role-BAC) 2. Control de acceso de línea base de atributos basado en reglas (Regla BAC) 3. Control de acceso discrecional (DAC) 4. Control de acceso de línea base de atributos (ABAC) 5. Control de acceso obligatorio (MAC) A. Un modelo de control de acceso aplicado por el sistema operativo. B. Otorgar permisos o derechos según los requisitos coincidentes por dirección IP, hora u otros detalles específicos. C. Este modelo, a veces denominado control de acceso basado en políticas, utiliza información sobre el principal para asignar permisos. D. Un modelo que otorga a los directores los permisos apropiados para asignar o pasar esos permisos a otros directores. E. Se utiliza para asignar permisos según el trabajo o función.

99. Relacionar las tecnologías de autenticación digital con las categorías apropiadas. Cada tecnología debe corresponderse con una categoría. Cada categoría se puede utilizar una vez, varias veces o ninguna. Tecnología de autenticación 1. Contraseña 2.tarjeta de identificación 3. Exploración de retina 4. Ficha móvil 5. Análisis de huellas dactilares categoría: A. algo de propiedad B. Algo que saber C. es algo

100. Relacione los siguientes controles de identidad y acceso con los tipos de activos que mejor se adaptan a proteger. Cada opción sólo se puede seleccionar una vez. 1. Activos de información 2. Sistema 3. Dispositivos móviles 4. Instalaciones 5. Solicitudes de socios A. Control de acceso discrecional B. Lector de tarjetas de control de acceso C. Gestión de identidad federada D. Autenticación biométrica E. Cuentas de usuario con autenticación multifactor